„Изливаме пари“: Здравните клиники в САЩ се опитват да останат отворени след безпрецедентна кибератака
За повече от две седмици кибератака прекъсна бизнеса на доставчиците на здравни услуги в Съединените щати, принуждавайки малките клиники да се борят да останат в бизнеса и излагайки на показ крехкостта на системата за таксуване, която е в основата на американското здравеопазване.
„Изливаме пари“, каза Катрин Райнхаймър, мениджър практика в Foot and Ankle Specialty Center в предградията на Филаделфия. „Това вероятно ще бъде последната седмица, в която можем да оставим всички на пълен работен ден, без да се налага да правим нещо“, каза тя пред CNN. Центърът обмисля да тегли заем, за да не свети осветлението.
Кибератаката прекъсна компютърните мрежи на Change Healthcare, която обслужва хиляди болници, застрахователи и аптеки в цялата страна. Това попречи на обработката на някои застрахователни плащания за лекарства, отпускани с рецепта, оставяйки много доставчици на медицински услуги ефективно да поемат сметката без възстановяване.
Change Healthcare, част от UnitedHealth, е една от малкото компании, които съставляват централната нервна система на пазара на здравеопазване в САЩ. Услугите му позволяват на лекарите да търсят застраховки на пациенти, на аптеките да обработват рецепти и на здравните клиники да подават искове, за да могат да получат заплащане.
Групи за здравеопазване се молиха на Министерството на здравеопазването и човешките услуги (HHS) да предложат медицинските практики финансов спасителен пояс. Във вторник отделът заяви, че предприема извънредни стъпки, за да помогне за обработката на искове, но някои доставчици на грижи казват, че това не е достатъчно.
Мел Дейвис, главен финансов директор на Oregon Oncology Specialists, каза пред CNN, че се тревожи, че частната клиника, която лекува 16 000 пациенти с рак годишно, може да бъде принудена да затвори, ако скоро не получи финансово облекчение.
Паричният поток е намалял с 50% през двете седмици след кибератаката, каза тя. „Мащабът на това е извън класациите за нас.“
В четвъртък вечерта, половин месец от началото на сагата, Change Healthcare обяви плановете си да върне своята платформа за електронни плащания онлайн до 15 март и мрежата си за подаване на искове да бъде възстановена следващата седмица.
Но финансовите развалини, причинени от кибератаката, ще отнеме много повече време за почистване, казват доставчици на здравни услуги и анализатори.
„Перспективата за месец или повече без възстановена система за искове в Change Healthcare подчертава критичната нужда от икономическа помощ за лекарите, включително авансиране на средства за финансово затруднени медицински практики“, каза Джеси Еренфелд, президент на Американската медицинска асоциация, в изявление в петък .
Райнхаймер, който работи в центъра за лечение на крака, каза планът на Change Healthcare за връщане на системите онлайн е „светлина в края на тунела… Това обаче не решава непосредствения проблем, който е липсата на пари днес, утре и следващата седмица."
Хаосът, причинен от кибератаката, подтиква висши служители в киберсигурността на САЩ да се справят с уязвимостите в изключително важни компании, които са в основата на здравната система.
Хакването на Change Healthcare „е еволюция отвъд“ други атаки на рансъмуер срещу отделни болници, „което показва, че цялата система е къща от карти“, каза висш служител по киберсигурността на САЩ пред CNN.
Опустошителни финансови последици
Ръководителите на здравеопазването алармираха от няколко дни, че кибератаката причинява сериозно финансово напрежение на сектора.
Асоциацията за управление на медицински групи, която представлява 15 000 медицински практики, предупреди за „опустошителните“ финансови последици от хака и за „значителни проблеми с паричния поток“, пред които са изправени лекарите. Атаката с рансъмуер „има сериозно продължаващо въздействие върху раковите практики и техните пациенти“, каза тази седмица организацията с нестопанска цел Community Oncology Alliance.
Преди седмица Change Healthcare обяви планове за програма за временни заеми, за да накара парите да потекат към доставчиците на здравни услуги, засегнати от прекъсването.
Но Ричард Полак, ръководител на Американската болнична асоциация, представляваща хиляди болници в цялата страна, заклейми предложението като „дори не е лейкопласт за проблемите с плащането“.
Кибератаката може в крайна сметка да струва на Change Healthcare милиарди долари загубени приходи и клиенти, каза Картър Грум, главен изпълнителен директор на фирмата за киберсигурност First Health Advisory.
„Това е огромен, огромен производител на пари, който по същество е посредник или посредник между застрахователните компании“, каза Грум пред CNN.
Change Healthcare обвини за хака многонационална банда за рансъмуер, наречена ALPHV или BlackCat, която според Министерството на правосъдието е отговорна за атаките с рансъмуер срещу жертви по целия свят.
Хакер, свързан с ALPHV тази седмица, заяви, че компанията е платила откуп от 22 милиона долара, за да се опита да възстанови данни, откраднати при хакването. Тайлър Мейсън, говорител на Change Healthcare, отказа коментар, когато беше попитан дали компанията е платила на хакерите.
Частни експерти, които проследяват плащанията в криптовалута, казаха, че хакерската група е получила плащане от 22 милиона долара, но не е ясно кой е направил това плащане. „Акаунт в криптовалута, свързан с ALPHV, получи плащане от 22 милиона долара [на 1 март]“, каза Ари Редборд, глобален ръководител на политиката във фирмата за проследяване на блокчейн TRM Labs, пред CNN.
За Джошуа Корман, експерт по киберсигурност, който от години се фокусира върху здравния сектор, кибератаката на Change Healthcare е ясно доказателство, че здравният сектор в САЩ не е толкова издръжлив, колкото трябва да бъде в криза.
Придобиванията, които обединиха здравни компании за милиарди долари, акцентираха върху проблема, така че „една точка на повреда може да има огромен, каскаден обхват и последствия“, каза Корман, който помогна да ръководи федерална работна група за защита на изследванията на коронавирус от хакерство.
Ако федералните служители „не идентифицират проактивно системно важните субекти, нашите противници ще продължат да го правят вместо нас... докато ние горим“, каза той пред CNN.
